リモートホストにインストールされている F5 Networks BIG-IP のバージョンは、17.1.3.1 / 17.5.1.4 / 21.0.0.1 より前です。したがって、K000156643 のアドバイザリに記載されている脆弱性の影響を受けます。

    BIG-IPシステムでゲストロールを付与された認証された攻撃者が、SMTPサーバーホスト名およびSMTPサーバーポート番号設定を変更して、テスト接続機能を実行する可能性があります。この問題は、次の条件が満たされた場合に発生します。影響を受けるBIG-IPシステムが構成されているSMTPサーバー経由でメールを送信でき、 で既存のSMTP設定があります。注意: ゲストロールには、BIG-IPシステムで新しい SMTP 設定を作成するアクセス許可がありません。

Tenable は、前述の記述ブロックを F5 Networks BIG-IP セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

F5 Networks BIG-IPBIG-IP SMTP 構成のセキュリティ漏洩K000156643

high Nessus プラグイン ID 298037

バージョン 1.3